Če identiteta prijavitelja ni ustrezno zaščitena, se pojavi več tveganj hkrati. Drugi zaposleni se potem ne upajo prijaviti kršitev, prijavitelj se lahko počuti ogrožen na delovnem mestu, in organizacija se lahko sooči z vprašanji Urada za varstvo podatkov, ker je identiteta prijavitelja osebni podatek, ki zahteva posebno skrbno obravnavo.
Jedro je preprosto: sistem deluje samo, če zaposleni zaupajo, da njihovo ime ne bo slučajno ali posredno postalo znano sodelavcem ali vodilnim delavcem. Če to zaupanje izgine, izgine tudi pripravljenost za prijavo — in s tem namen celotnega sistema.
Zakaj je to več kot vprašanje ugleda
Zaščita identitete prijavitelja ni dodatna storitev, ki jo lahko dodate, če imate za to čas. Evropska smernica o zaščiti prijaviteljev in iz nje izhajajoča zakonodaja predpostavljata, da je zaupnost pogoj, ne stranska stvar. Kdor to zaščito zanemari, s tem podkopa temelj samega sistema.
Poleg tega gre za osebne podatke v smislu GDPR. Ime, funkcija, e-poštni naslov ali celo kombinacija podatkov, ki omogoča identifikacijo osebe, spadata pod to. Neprevidna obravnava teh podatkov je lahko razlog, da Urad za varstvo podatkov postavi vprašanja. Kaj to pomeni v konkretnem primeru, je na nadzornemu organu; mi na to ne dajemo izjave.
Kaj se v praksi krši
Redko gre za namerno dejanje. Največ krat se zgodi, ker zdravnik prijavo po e-pošti posreduje sodelavcu na posvet, ker ime ostane v zapisku, ki se deli v širšem krogu, ali ker ima dostop do dosjeja preveč ljudi brez jasnega razloga. Tudi ustna prijava, ki se razpravlja v hodniku, brez da bi jo kdo videl kot kršitev, spada v to kategorijo.
Posledica je, da se prijavitelj počuti ogrožen, morda preneha sodelovati pri preiskavi, ali se obrati na zunanjo institucijo, ker se notranji kanal ne zdi zanesljiv. Slednje je ravno to, kar dobro delujući notranji kanal mora preprečiti.
Povezava z ostalim delom sistema
Zaščita identitete ni stvar sama po sebi. Povezana je s tem, kdo ima dostop do obravnavnega okolja, kako se prijava dokumentira, in ali se zdravnik lahko nepristransko dela brez da bi ga opazovalo njegovo okolje. Organizacija, ki te stvari ureja ločeno, tvega, da najšibkejši člen podkopa ostalo.
Pomaga, če vnaprej určite, kdo med obravnavo prijave sme videti katere podatke, in to zapišete neodvisno od trenutnih razmer. obiščite znanjsko bazo za podlage po temah je dober začetni punkt za pregled korakov, ki pri tem nastopajo.
Kaj lahko dokumentirate brez razkritja identitete
Prijavo je mogoče in jo je pogosto treba dokumentirati, tudi če identiteta prijavitelja ostane zaščitena. Gre za vsebino prijave, sprejete korake in dosegle roke. Ime prijavitelja ne mora biti široko deljeno; ostane dostopno samo tistim, ki prijavo dejansko obravnavajo.
Kako se podatki tehnično zaščitijo — kdo ima dostop, kako dolgo se podatki hranijo in kje se nahajajo — je nekaj, o čemer lahko platforma poroča. Na strani o varnosti in varstvu podatkov je razloženo, kako to deluje v praksi.
Kako to preprečite
Začne se s jasno dogovorom: kdo sme lahko vidiš prijavo, in kdaj se ta krog razširi? Poleg tega je koristno ločiti obravnavo od vsakodnevnega poslovanja, tako da vodja naključno ne pride do primera, pri katerem je sam vpleteni. Tudi stalno izvedbo za beleženje korakov, ločeno od počasnih e-poštnih sporočil in pogovorov, je velike razlike.
Ali je vaša organizacija to že dobro uredila in kateri koraki še manjkajo, je pogosto vidno v nekaj minutah. v nekaj vprašanjih vidite, kje ste za to daje prvo napoved, in preberite, od kje prihaja informacija na tej platformi prikaže, kako je ta napoved nastala.
Za natančno razlago vaše situacije, na primer če se je že kaj narobe zgodilo, je pravnik ali Upravi za varstvo podatkov primerna oseba. Če si najprej želite ustvariti sliko o tem, kaj se dogaja v vaši organizaciji, opravite brezplačno hitro preverjanje ali preglejte teme v bazi znanja.